Claude Code가 curl 명령어의 User-Agent 문자열에 실제 이메일 주소를 유출함
요약
Claude Code 사용 중 User-Agent 헤더에 실제 이메일 주소가 유출되는 보안 취약점이 발견되었습니다. 본문은 User-Agent 설정 시 연락처 정보를 포함하는 것이 좋으며, 이를 통해 트래픽 차단 없이 문제 발생 시 소통할 수 있다고 조언합니다.
핵심 포인트
- User-Agent에 실제 이메일 주소 유출 위험 존재
- User-Agent는 식별 가능한 연락처 정보 포함 권장
- 최적의 User-Agent 형식: my_bot (help@my_bot.com)
다른 탭이나 창에서 로그인했습니다. 세션을 새로 고치려면 다시 로드하세요. 다른 탭이나 창에서 로그아웃했습니다. 세션을 새로 고치려면 다시 로드하세요. 다른 탭이나 창에서 계정을 전환했습니다. 세션을 새로 고치려면 다시 로드하세요. 알림 닫기
{{ message }}
Repository navigation
[BUG] you stupid agent used my real email as user agent string without asking anything #78431
User-agent 헤더에 연락처 정보를 포함하는 것이 좋습니다:
나쁨: User-Agent: reqwest/0.9.1
좋음: User-Agent: my_bot
최상: User-Agent: my_bot (my_bot.com/info) 또는 User-Agent: my_bot (help@my_bot.com)
이렇게 하면 트래픽을 차단할 필요 없이 애플리케이션의 동작 변경이 필요할 경우 연락할 수 있습니다.
User-agent 헤더에 연락처 정보를 포함하는 것이 좋습니다:
나쁨: User-Agent: reqwest/0.9.1
좋음: User-Agent: my_bot
최상: User-Agent: my_bot (my_bot.com/info) 또는 User-Agent: my_bot (help@my_bot.com)
이렇게 하면 트래픽을 차단할 필요 없이 애플리케이션의 동작 변경이 필요할 경우 연락할 수 있습니다.
@mdunphy님, 확인해 주셔서 감사합니다. 기본적으로 웹사이트가 에이전트에게 해당 정보를 제공하도록 명령하는 것 같습니다. 흥미롭네요.
AI 자동 생성 콘텐츠
본 콘텐츠는 HN Code Generation의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기